CVE-2026-16620 in WPC Name Your Price for WooCommerce Plugin
الملخص
بحسب VulDB • 07/08/2026
لا يفرض إضافة "WPC Name Your Price for WooCommerce" لـ WordPress، قبل الإصدار 2.2.5، قائمة الأسعار المسموح بها الخاصة به على جانب الخادم للمنتجات المُعدّة في وضع السعر "Select"، مما يسمح لزائر غير مُصادق عليه بإضافة مثل هذا المنتج إلى السلة بقيمة تعسفية أقل من الأسعار المسموحة المحددة من قِبل التاجر وإتمام طلب فعلي عند تلك القيمة (خسارة إيرادات / طلبات بأسعار منخفضة). يُعدّ هذا متجهًا منفصلًا وغير مُصحح عن CVE-2025-12115، حيث إن إصلاح الإصدار 2.2.0 الخاص به تعامل فقط مع تطبيق سعر مخصص للمنتجات التي يكون فيها "Name Your Price" معطلاً، وترك قائمة السماح في وضع Select دون فرض عبر الإصدارات حتى 2.2.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.